Questa è una traduzione automatica del documento originale in inglese. In caso di discrepanze tra la presente traduzione e la versione originale in inglese, prevarrà la versione inglese. Leggi la versione originale in inglese

Informativa sulla privacy di Caiioo

Ultimo aggiornamento: 15 settembre 2026

Riepilogo in 30 secondi

La tua privacy è sotto il tuo controllo. Caiioo è una piattaforma AI che ti consente di eseguire le stesse funzionalità su molteplici ambienti -- estensione per browser, applicazioni desktop per macOS, iOS, Android e PC. Le app sono progettate per offrirti la massima libertà di scelta su come vengono gestiti i tuoi dati, eseguendo l'intera archiviazione e orchestrazione mediante le risorse locali sicure di elaborazione e memorizzazione presenti sul tuo dispositivo. L'interfaccia utente è uniforme su tutte le piattaforme e offre opzioni di privacy e sicurezza simili, sebbene le funzionalità specifiche varino a seconda dell'ambiente (ad esempio, l'estensione per browser non può interagire direttamente con il tuo sistema operativo).

  • Opzione completamente locale: esegui modelli AI sul tuo dispositivo con provider locali, usa il riconoscimento vocale e la sintesi vocale (text-to-speech) locali (Kokoro, Whisper), archivia tutto in locale -- nessun dato lascia mai il tuo dispositivo.
  • AI su cloud: usa potenti modelli AI su cloud, servizi vocali basati su cloud (ElevenLabs, Resemble.ai) e backup crittografati su Google Drive -- con la massima trasparenza su dove finisce ciascun dato.
  • Lettore vocale e trascrittore: Caiioo offre opzioni sia locali che cloud per la lettura ad alta voce dei testi e la trascrizione del parlato -- incluse le voci integrate del browser, ElevenLabs, Resemble.ai, modelli Whisper locali per la trascrizione e il lettore neurale locale Kokoro.
  • Combina a piacimento: scegli l'AI su cloud ma la voce locale, oppure l'AI locale con il backup su cloud. La scelta è tua.

Cosa raccogliamo noi (l'azienda): il tuo indirizzo email, il nome visualizzato e l'immagine dell'avatar -- per identificarti ai fini di licenza e abbonamento e per inviarti le comunicazioni relative all'account e al prodotto descritte nella sezione Email che ti inviamo. Nient'altro. Le app verificano inoltre la presenza di nuove versioni sul nostro server di aggiornamento; tale controllo è descritto nella sezione Aggiornamenti software e non contiene alcun identificatore.

Cosa NON raccogliamo: le tue conversazioni, la cronologia di navigazione, le chiavi API, i file, le impostazioni o qualsiasi contenuto creato o visualizzato da te.

Dati analitici del sito web: il nostro sito web di marketing (caiioo.ai) utilizza Google Analytics per misurare il traffico. Nell'UE/Regno Unito/Svizzera, qualsiasi tracciamento è bloccato fino al tuo consenso. In California, le analisi dei dati sono bloccate fino al tuo consenso.

Dati analitici sull'utilizzo dell'app: le app Caiioo includono dati analitici anonimi e facoltativi sull'utilizzo. Sono disattivati per impostazione predefinita ovunque e richiedono il tuo consenso esplicito (opt-in). Non raccogliamo mai conversazioni, prompt, identità, indirizzi IP né alcun identificatore stabile del dispositivo tramite le analisi di utilizzo. I campi di testo libero vengono ripuliti sul tuo dispositivo prima di lasciarlo. Puoi disattivare questa opzione in qualsiasi momento nelle Impostazioni. Non è previsto alcun costo, sconto o modifica alle funzionalità delle app legato a questa scelta -- le app funzionano in modo identico sia che tu scelga di partecipare o meno. Consulta la sezione Dati analitici sull'utilizzo dell'app di seguito.

Cosa fanno le app per te: le app vengono eseguite sul tuo dispositivo e agiscono come tuo strumento personale. Archiviano i tuoi dati in locale, si connettono ai provider AI e ad altri servizi per tuo conto utilizzando le tue credenziali ed elaborano le tue richieste. Quando le app inviano dati a un servizio cloud, lo fanno esclusivamente in risposta alle tue richieste.

I dettagli sono riportati di seguito. Questa informativa spiega cosa raccogliamo, come le app gestiscono i tuoi dati, ogni servizio di terze parti coinvolto e ogni scelta a tua disposizione.

Comprendere la distinzione tra "Noi" e "Le app"

La presente informativa sulla privacy distingue tra Caiioo l'azienda ("noi", "ci", "nostro") e Caiioo il software ("le app", "il software"). Questa distinzione è importante:

Caiioo l'azienda è l'organizzazione che sviluppa e distribuisce il software. Siamo titolari del trattamento dei dati solo per la serie limitata di dati che raccogliamo direttamente: il tuo indirizzo email, il nome visualizzato e l'immagine dell'avatar, utilizzati per identificarti ai fini della gestione delle licenze e degli abbonamenti e per inviarti i messaggi descritti in Email che ti inviamo.

Caiioo le app sono software che viene eseguito sul tuo dispositivo. Non sono responsabili del trattamento, poiché non sono persone od organizzazioni -- sono strumenti che operano sotto il tuo controllo. Quando le app memorizzano le tue conversazioni, leggono una pagina web o si connettono a un fornitore di AI, lo fanno per te, sul tuo dispositivo, sotto la tua direzione. Le app agiscono come tuo agente, non come il nostro.

Caiioo è disponibile come estensione per browser (Chrome, Edge, Brave, Safari e altri browser Chromium), applicazioni desktop (macOS, Windows, Linux) e app mobili (iOS, Android). Le stesse funzionalità principali e scelte sulla privacy sono disponibili su tutte le piattaforme, sebbene esistano differenze specifiche per piattaforma (ad esempio, l'estensione per browser viene eseguita all'interno della sandbox del browser e non può interagire direttamente con il sistema operativo, mentre le app desktop e mobili possono accedere alle funzionalità native di sistema come calendari e promemoria con la tua autorizzazione).

Perché questo è importante:

  • Quando richiediamo autorizzazioni (ad es. autorizzazioni del browser, accesso al calendario), tali autorizzazioni consentono alle app di eseguire operazioni per te -- non a noi di accedere ai tuoi dati.
  • I dati locali delle app (conversazioni, impostazioni, file) appartengono a te e rimangono sul tuo dispositivo. Noi non vi abbiamo alcun accesso.
  • Quando le app si connettono a servizi di terze parti (fornitori di AI, Google API, ecc.), lo fanno come tuo client, utilizzando le tue credenziali, per tuo conto. Noi non siamo un intermediario in tali flussi di dati.

La presente informativa riguarda entrambi gli aspetti: cosa raccogliamo noi (l'azienda) e come le app (il software) gestiscono i dati sul tuo dispositivo, affinché tu possa prendere decisioni informate sulla tua privacy.

Panoramica

Caiioo è una suite di strumenti AI disponibile come estensione del browser, applicazione desktop (macOS, Windows, Linux) e app mobile (iOS, Android). Ci impegniamo a proteggere la tua privacy. Questa informativa spiega quali dati noi (l'azienda) raccogliamo, quali dati le app (il software) elaborano sul tuo dispositivo e i tuoi diritti in merito a entrambi.

Principio chiave: i tuoi dati rimangono sul TUO dispositivo per impostazione predefinita. Caiioo è progettato con la privacy come principio fondamentale. Non gestiamo server che raccolgono i tuoi dati dalle app e non abbiamo accesso alle tue conversazioni, alla cronologia di navigazione o alle informazioni personali. Le app sono software on-device che ti offrono il controllo completo su quali servizi cloud utilizzare, quali siti web visitare e quali modelli di AI potenziano la tua esperienza.

Raccolta e archiviazione dei dati

Cosa raccogliamo noi (la Società)

Raccogliamo una quantità minima di informazioni per la gestione delle licenze e dell'account:

Dati Finalità Dove vengono archiviati
Indirizzo email Identificazione dell'account e convalida della licenza Caiioo Private Relay (Cloudflare)
Nome visualizzato Identificazione dell'account Caiioo Private Relay (Cloudflare)
Immagine del profilo Visualizzazione dell'account Caiioo Private Relay (Cloudflare)
Dati di abbonamento/fatturazione Elaborazione dei pagamenti Stripe / Caiioo Private Relay
Dispositivi registrati (un ID dispositivo casuale, il tipo di dispositivo e l'ora dell'ultima connessione del dispositivo) Trasmettere le tue conversazioni tra i tuoi dispositivi attraverso il tuo relay single-tenant Caiioo Private Relay (Cloudflare Durable Object, uno per account)
Conteggi degli aggiornamenti software (al giorno: tipo di app, versione dell'app, build in esecuzione: un numero, senza alcun identificatore del dispositivo o dell'account) Sapere quante installazioni sono presenti su ciascuna release e quante sono in uso Caiioo Private Relay (Cloudflare Analytics Engine)

Questo è l'elenco completo dei dati che conserviamo su di te; i conteggi degli aggiornamenti nell'ultima riga sono numeri, non registrazioni sul tuo conto. Non raccogliamo, non riceviamo e non abbiamo accesso alle tue conversazioni, alla cronologia di navigazione, ai file, alle impostazioni, alle chiavi API, ai token OAuth o a qualsiasi contenuto creato o visualizzato nelle app.

Cosa memorizzano le app sul tuo dispositivo

I seguenti dati sono gestiti dalle app sul tuo dispositivo. Questi sono i tuoi dati, sotto il tuo controllo: non vi abbiamo accesso e non vengono mai trasmessi ai nostri server:

Tipo di dati Finalità Posizione di archiviazione
Cronologia delle conversazioni Visualizzare la cronologia delle chat in tutti i thread Memoria del browser / Cartella dati dell'app
Profilo utente Memorizzare nome, indirizzi, email, telefono e variabili personalizzate Memoria del browser / Cartella dati dell'app
Istruzioni personali Ricordare le tue preferenze e il contesto Memoria del browser / Cartella dati dell'app
Configurazioni delle modalità Modalità personalizzate, prompt di sistema e impostazioni degli strumenti Memoria del browser / Cartella dati dell'app
Chiavi API (BYOK) Autenticazione con i servizi di IA (OpenRouter/provider locali) Memoria del browser / Cartella dati dell'app
Token Google OAuth Autenticazione con i servizi Google Memoria del browser / Cartella dati dell'app
Preferenze UI Tema, dimensione dei caratteri, tonalità di colore Memoria del browser / Cartella dati dell'app
Libreria delle skill Template di prompt personalizzati creati da te Memoria del browser / Cartella dati dell'app
Allegati e file Documenti, immagini e file caricati Memoria del browser / Cartella dati dell'app

Posizioni di archiviazione specifiche per piattaforma:

  • Estensione per browser (Chrome, Edge, Brave, ecc.): API chrome.storage.local di Chrome
  • App desktop (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • App per dispositivi mobili (iOS, Android): Archiviazione locale nella sandbox dell'app

Backup di sincronizzazione privato e crittografato (opzionale)

Le app offrono un backup crittografato opzionale su Google Drive. Questa funzionalità è interamente opt-in e disabilitata per impostazione predefinita.

Come funziona:

  1. Crittografia: Prima che qualsiasi dato lasci il tuo dispositivo, le app lo crittografano utilizzando la crittografia AES-256-GCM con una chiave derivata dalla tua password tramite PBKDF2.
  2. Caricamento: Le app caricano i dati crittografati sul tuo Google Drive personale in una cartella Caiioo.
  3. Zero-knowledge: Non vediamo mai la tua password di crittografia né i dati non crittografati. Nemmeno Google può leggere i tuoi dati di backup: memorizza solo blob crittografati.

Cosa può essere incluso nel backup:

  • Cronologia delle conversazioni e thread
  • Profilo utente e impostazioni
  • Modalità e skill personalizzate
  • Allegati e file

Controlli sulla privacy:

  • Scegli tu se abilitare il backup
  • Controlli la tua password di crittografia
  • Puoi eliminare i backup da Google Drive in qualsiasi momento
  • I backup sono associati al tuo account Google, non a Caiioo

Flusso dei dati: Il tuo dispositivo → Crittografia AES-256 → Google Drive. Le app gestiscono questo processo interamente sul tuo dispositivo. I nostri server non sono mai coinvolti nel processo di backup.

Website Analytics & Cookies

Google Analytics (Website Only)

Il nostro sito web di marketing (caiioo.ai) utilizza Google Analytics 4 per comprendere come i visitatori trovano e utilizzano il sito. Questo si applica solo al sito web. Separatamente, le app Caiioo offrono statistiche di utilizzo facoltative, anonime e proprietarie -- descritte in App Usage Analytics di seguito. Google Analytics del sito web e le statistiche di utilizzo delle app sono completamente separati: le app non utilizzano Google Analytics né alcun altro tipo di analisi di terze parti.

  • Cosa viene raccolto: Visualizzazioni di pagina, fonte di provenienza, posizione a livello di paese, tipo di dispositivo e tipo di browser
  • Cosa NON viene raccolto: Il tuo nome, indirizzo email, indirizzo IP (anonimizzato da Google) o qualsiasi dato proveniente dalle app Caiioo
  • Cookie impostati da Google Analytics: _ga, _ga_* (utilizzati per distinguere visitatori e sessioni)
  • La loro informativa sulla privacy: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

Utilizziamo Google Consent Mode v2 per rispettare le tue preferenze sui cookie in base alla tua regione:

  • SEE, Regno Unito e Svizzera (GDPR): Tutti i cookie analitici e pubblicitari sono bloccati per impostazione predefinita finché non esprimi il consenso esplicito tramite il nostro banner dei cookie. Puoi accettare tutto, rifiutare tutto o personalizzare i tipi di cookie da consentire.
  • California (CCPA): I cookie analitici sono bloccati per impostazione predefinita fino al tuo consenso. I cookie pubblicitari sono consentiti per impostazione predefinita.
  • Tutte le altre regioni: I cookie sono consentiti per impostazione predefinita. Nessun banner viene mostrato.

Puoi modificare le tue preferenze sui cookie in qualsiasi momento cancellando il cookie pf-consent nelle impostazioni del tuo browser.

Cookie che impostiamo

Cookie Scopo Durata
pf-locale Ricorda la tua preferenza di lingua 1 anno
pf-country Il tuo codice paese (dall'edge di Cloudflare) per mostrare il banner di consenso nelle regioni regolamentate 24 ore
pf-consent Le tue preferenze di consenso sui cookie (es. quali tipi di cookie hai accettato o rifiutato) 1 anno
pf_auth_token Token di autenticazione se effettui l'accesso al tuo account Caiioo Sessione

Nessuna analisi di terze parti nelle app

Per essere chiari: le app Caiioo non includono alcuna analisi o tracciamento di terze parti. Google Analytics viene utilizzato solo sul sito web di marketing. Le statistiche di utilizzo facoltative delle app (vedi sotto) sono esclusivamente proprietarie -- vengono eseguite sulla stessa infrastruttura Cloudflare che già gestiamo, senza il coinvolgimento di Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics o qualsiasi altro servizio di analisi di terze parti.

Analisi sull'utilizzo dell'app (Opzionale)

Le app Caiioo includono una funzionalità opzionale di analisi anonima dell'utilizzo per aiutarci a correggere i bug e decidere quali funzionalità sviluppare. È progettata per fornirci segnali sul prodotto senza identificarti o vedere cosa fai.

Quando si applica. Questa sezione entra in vigore al momento della pubblicazione. Poiché le analisi sull'utilizzo sono opzionali e rifiutabili senza alcun effetto sul funzionamento delle app, ti forniamo questo avviso nel momento stesso in cui la funzionalità diventa disponibile, anziché con settimane di anticipo. Nulla viene inviato tramite le analisi sull'utilizzo finché non esegui esplicitamente l'opt-in, in qualsiasi area geografica.

Rilascio graduale. Attiviamo questa funzione a tappe. I segnali privi di contenuto (quale modello/strumento/funzionalità è stato eseguito, successo o fallimento, un pollice in su o un pollice in giù) arrivano per primi. Le parti che possono contenere testo digitato da te — commenti di feedback e il registro diagnostico in una segnalazione di bug — vengono raccolte solo dopo aver convalidato, sul campo, che la nostra pulizia sul dispositivo rimuove in modo affidabile le informazioni personali prima che qualsiasi cosa lasci il tuo dispositivo. Non affermeremo che un campo di testo viene pulito prima dell'invio finché tale pulizia non sarà dimostrata.

La tua scelta e come controllarla

  • Tutte le aree geografiche: Le analisi sull'utilizzo sono disattivate per impostazione predefinita. Al primo avvio chiediamo se desideri attivarle. Nulla viene inviato a meno che tu non esegua esplicitamente l'opt-in.
  • Installazioni esistenti: Se non possiamo verificare che una precedente impostazione abilitata derivi da una scelta esplicita, le analisi rimangono disattivate finché non effettui nuovamente una scelta. Un precedente rifiuto esplicito viene preservato.
  • Ovunque: Puoi attivare o disattivare le analisi sull'utilizzo in qualsiasi momento in Impostazioni → Privacy e diagnostica. Disattivarle è facile quanto attivarle.
  • Nessun incentivo, nessuna penale: Non offriamo sconti, pagamenti, crediti o funzionalità extra in cambio della condivisione dei dati di utilizzo, e non addebitiamo costi aggiuntivi, non limitiamo le funzionalità né riduciamo le prestazioni delle app in caso di rifiuto. Le app funzionano in modo identico in entrambi i casi.

Base giuridica

Qualora questa funzionalità si applichi a te ai sensi del GDPR, del UK GDPR o della FADP svizzera, la nostra base giuridica è il tuo consenso (Art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Le analisi sull'utilizzo non sono necessarie per l'esecuzione del nostro contratto con te -- motivo per cui le app rimangono completamente funzionali indipendentemente dalla tua partecipazione.

Cosa raccolgono le analisi sull'utilizzo

I dati sono anonimi e privi di contenuto -- un evento di utilizzo non contiene mai i prompt che invii o le risposte che ricevi, i tuoi allegati o qualsiasi altro contenuto che crei o visualizzi. I segnali su cui facciamo maggiormente affidamento sono basati solo sullo schema -- enum, conteggi e bucket senza testo libero. I pochi campi che possono contenere testo digitato da te (messaggi di errore, commenti di feedback e registri delle segnalazioni di bug) vengono puliti sul tuo dispositivo prima dell'invio, utilizzando lo stesso rilevamento sul dispositivo che protegge le tue conversazioni con i modelli AI; in base al rilascio graduale sopra descritto, non raccogliamo questi campi contenenti testo finché tale pulizia sul dispositivo non sarà stata convalidata sul campo. Nello specifico, le analisi sull'utilizzo possono includere:

  • Eventi di utilizzo -- quale modello AI, strumento, modalità o funzionalità è stata utilizzata; se un'azione ha avuto successo o è fallita; "bucket" generici per latenza e dimensioni (mai valori esatti); bucket di durata della sessione; e il runtime dell'app (estensione, desktop, mobile)
  • Eventi di errore -- categorie di errore normalizzate, un messaggio di errore e uno stack puliti (solo nomi di funzioni/file) e il modulo in cui si è verificato l'errore
  • Feedback -- un pollice in su o un pollice in giù su una risposta dell'AI, oltre a un breve commento opzionale che viene pulito sul tuo dispositivo prima dell'invio
  • Eventi dei pacchetti dell'hub -- installazione / disinstallazione / utilizzo di pacchetti dell'hub opzionali, per alimentare i conteggi delle installazioni e il monitoraggio dell'affidabilità
  • Segnalazioni di bug -- solo quando fai esplicitamente clic su "Invia una segnalazione di bug"; include un registro diagnostico pulito che puoi esaminare prima dell'invio

All'interno di tutti gli eventi è presente solo una data a livello di giorno (YYYY-MM-DD) -- mai un timestamp preciso -- e nessun identificatore che persista tra i vari avvii dell'app, in modo che gli eventi non possano essere collegati alla tua identità o ricondotti a te.

Cosa non raccolgono MAI le analisi sull'utilizzo

  • Conversazioni, prompt, risposte dell'AI, allegati o contenuti dei file
  • Chiavi API, token OAuth, chiavi di licenza o qualsiasi credenziale
  • La tua identità, e-mail, ID account o nome del profilo
  • Il tuo indirizzo IP (Cloudflare lo rimuove prima che il nostro codice veda la richiesta)
  • Qualsiasi fingerprint del dispositivo stabile o ID client persistente
  • Timestamp precisi (gli eventi riportano solo una data a livello di giorno)
  • URL che visiti, cronologia di navigazione o contenuti delle pagine
  • Nomi di file, nomi di cartelle o nomi di account del sistema operativo

Dove vanno i dati e per quanto tempo li conserviamo

Le analisi sull'utilizzo sono memorizzate in modalità first-party nel nostro database Cloudflare D1 esistente, accessibile solo al team Caiioo -- non ci sono fornitori di analisi di terze parti. Conserviamo questi dati solo finché sono utili e poi li eliminiamo automaticamente: eventi di utilizzo fino a 180 giorni, eventi di errore 90 giorni, feedback fino a 365 giorni, segnalazioni di bug 30 giorni e conteggi di installazione/disinstallazione dell'hub su base continuativa (singoli eventi di utilizzo/errore 90 giorni).

Le segnalazioni di bug sono sempre una tua scelta

Anche con le analisi sull'utilizzo attivate, le segnalazioni di bug e i dettagli sui crash non vengono mai inviati automaticamente. Vengono inviati solo quando fai clic su "Invia una segnalazione di bug" con la finestra di dialogo visibile, e puoi esaminare l'esatto contenuto (pulito) prima dell'invio.

Servizi di terze parti

Le app si collegano a vari servizi di terze parti per tuo conto, utilizzando le tue credenziali e secondo le tue indicazioni. Noi (l'azienda) non siamo un intermediario in questi flussi di dati -- le app comunicano direttamente con ciascun servizio dal tuo dispositivo.

Classifichiamo queste come integrazioni dirette dall'utente: servizi a cui l'utente si connette direttamente, utilizzando i propri account e credenziali, tramite le app che agiscono come software client locale dell'utente. Caiioo fornisce l'infrastruttura di integrazione (configurazione client OAuth, wrapper API, interfaccia utente), ma sei tu ad avviare la connessione, ad acconsentire ai termini di ciascun servizio e i dati fluiscono direttamente tra il tuo dispositivo e il servizio. La Società non agisce in veste di titolare né di responsabile del trattamento per i dati scambiati tra te e i servizi diretti dall'utente.

L'unica eccezione è il nostro Servizio di convalida delle licenze (descritto di seguito), un'infrastruttura gestita dalla Società in cui operiamo in veste di titolari del trattamento.

OpenRouter API

Quando utilizzi funzionalità di IA cloud, le app inviano i tuoi messaggi a OpenRouter (openrouter.ai), che instrada le richieste verso vari fornitori di modelli di IA (Anthropic, OpenAI, Google, Meta e altri).

  • Cosa inviano le app: I messaggi delle tue conversazioni, i prompt di sistema e qualsiasi contenuto della pagina che condividi esplicitamente con l'IA
  • Cosa NON viene inviato a noi: La tua chiave API viene inviata direttamente dalle app a OpenRouter -- non la vediamo mai
  • Dati del profilo utente: Le tue istruzioni personali e le variabili del profilo (nome, posizione, ecc.) sono incluse nel contesto di sistema che le app inviano al modello di IA per personalizzare le risposte
  • Servizi instradati tramite OpenRouter: Le query di ricerca di Perplexity, le richieste di generazione di immagini e altre richieste di modelli di IA vengono instradate tramite OpenRouter
  • La loro informativa sulla privacy: https://openrouter.ai/privacy

Perplexity (Ricerca - Facoltativo)

Le app possono utilizzare Perplexity per ricerche approfondite e ricerche web. Le richieste a Perplexity vengono instradate tramite OpenRouter.

  • Cosa inviano le app: Le tue query di ricerca e qualsiasi contesto da te fornito
  • Cosa NON viene inviato: La cronologia completa delle tue conversazioni o il tuo profilo personale
  • Finalità: Fornisce ricerche web basate sull'IA con citazione delle fonti
  • Instradamento: Le richieste vengono inviate tramite OpenRouter (vedi sopra)
  • La loro informativa sulla privacy: https://www.perplexity.ai/privacy

Servizi di generazione immagini (Facoltativo)

Quando utilizzi funzionalità di generazione di immagini, le app inviano i tuoi prompt al fornitore del modello di generazione immagini. Le richieste di generazione di immagini vengono instradate tramite OpenRouter.

  • FLUX.2: Fornito tramite Replicate o altri provider di hosting attraverso OpenRouter
  • Google Gemini: Generazione di immagini tramite l'API di Google attraverso OpenRouter
  • Seedream e altri: Vari fornitori a cui si accede tramite OpenRouter

Cosa viene inviato: I tuoi prompt di generazione immagini e qualsiasi immagine di riferimento fornita Cosa NON viene inviato: Cronologia delle conversazioni, dati personali o contenuti non correlati

Integrazione Apple (macOS/iOS - Facoltativo)

Sulle piattaforme Apple, le app possono integrarsi con i servizi nativi Apple:

  • Apple Calendar: Leggere e creare eventi di calendario tramite EventKit
  • Apple Reminders: Leggere e creare promemoria tramite EventKit
  • Apple Notes: Leggere e creare note tramite AppleScript/scripting bridge

Implicazioni per la privacy:

  • Le app accedono ai dati memorizzati nelle app Apple sul tuo dispositivo, su tua richiesta
  • I dati vengono elaborati localmente o inviati al fornitore di IA da te scelto quando richiedi un'analisi
  • Noi (l'azienda) non riceviamo né memorizziamo i tuoi dati di Apple Calendar, Reminders o Notes
  • Richiede la concessione esplicita di autorizzazioni su macOS/iOS -- queste autorizzazioni consentono alle app di operare con i tuoi dati per tuo conto

Server MCP (Desktop - Facoltativo)

Le versioni desktop delle app supportano i server Model Context Protocol (MCP) per l'estensibilità:

  • Cosa sono i server MCP: Programmi locali che forniscono strumenti e funzionalità aggiuntive all'IA
  • Flusso di dati: La comunicazione MCP avviene localmente tra le app e il processo del server MCP sul tuo computer
  • Privacy: I dati inviati ai server MCP rimangono sul tuo dispositivo (a meno che il server MCP stesso non si colleghi a servizi esterni)
  • Il tuo controllo: Sei tu a scegliere quali server MCP installare ed eseguire. Non abbiamo alcun coinvolgimento né visibilità sull'uso dei server MCP.

Dichiarazione di non responsabilità importante: I server MCP sono sviluppati e gestiti da terze parti. Caiioo non può fornire garanzie o dichiarazioni riguardanti la sicurezza, l'affidabilità o il comportamento dei server MCP. I server MCP di terze parti potrebbero contenere codice dannoso o difetti di progettazione in grado di compromettere i tuoi dati o il tuo sistema. Consigliamo vivamente di utilizzare solo server MCP ufficiali promossi dal fornitore del servizio (ad es., un server MCP ufficiale di GitHub fornito da GitHub) o server MCP provenienti da altre parti affidabili e note. Prestare attenzione durante l'installazione di server MCP da fonti sconosciute.

Google APIs (Facoltativo)

Se scegli di collegare il tuo account Google per l'integrazione con Docs/Drive:

  • Autenticazione: Le app utilizzano il flusso OAuth integrato di Chrome (API chrome.identity) nell'estensione del browser, o flussi OAuth standard su altre piattaforme. I token sono memorizzati localmente sul tuo dispositivo e inviati direttamente a Google.
  • Accesso ai dati: Le app accedono ai servizi Google solo quando lo richiedi esplicitamente (ad es., "apri il mio Google Doc" o "crea un documento")
  • Il nostro ruolo: Registriamo le app presso Google come sviluppatore in modo che possano richiedere le autorizzazioni per tuo conto. Non riceviamo, memorizziamo né abbiamo mai accesso alle tue credenziali Google o ai token OAuth. Quando autorizzi le autorizzazioni Google, autorizzi le app a operare con Google per tuo conto -- non stai concedendo a noi l'accesso ai tuoi dati Google.
  • La loro informativa sulla privacy: https://policies.google.com/privacy

Servizio di convalida delle licenze (Infrastruttura Caiioo)

Questo è l'unico servizio in cui noi (l'azienda) siamo direttamente coinvolti. Se acquisti un abbonamento o utilizzi funzionalità premium, utilizziamo la nostra infrastruttura per gestire le licenze e un relay crittografato single-tenant per ciascun singolo utente (basato su Cloudflare Durable Objects):

  • Cosa ci viene inviato: Il tuo indirizzo email, il livello della licenza e la chiave di licenza
  • Cosa NON ci viene inviato: Dati delle conversazioni, cronologia di navigazione, impostazioni, informazioni personali o qualsiasi contenuto creato nelle app
  • Finalità: Identificare il tuo account, convalidare le chiavi di licenza e verificare lo stato dell'abbonamento
  • Minimizzazione dei dati: Memorizziamo solo l'identità della tua email, il livello di licenza e la chiave di licenza -- il minimo necessario per le licenze
  • Sicurezza: I nostri servizi di licenza sono protetti da difese moderne e sono conformi alle migliori pratiche del settore
  • Mitigazione del rischio: Anche nell'improbabile eventualità che un aggressore ottenga l'accesso a questo servizio, vedrebbe soltanto lo stato della licenza del cliente (email, livello, chiave). Non sarebbe in grado di accedere ad alcun dato sul tuo dispositivo locale -- le tue conversazioni, i tuoi file, le tue impostazioni e tutti i contenuti delle app rimangono sul tuo dispositivo e non ci vengono mai trasmessi.
  • Conservazione dei dati: I registri delle licenze e di fatturazione vengono conservati per il periodo richiesto dalla legge
  • Informativa sulla privacy dell'infrastruttura: https://www.cloudflare.com/privacypolicy/

Aggiornamenti software

Le app verificano la presenza di nuove versioni dell'interfaccia utente e, su desktop, dell'agente locale sul nostro server di aggiornamento (relay.caiioo.ai): le app desktop circa ogni 15 minuti, le app mobili all'apertura e circa ogni 6 ore. Il controllo invia la versione dell'app, quale build è attualmente in esecuzione e di quale tipo di app si tratta (desktop o telefono). Aggiungiamo questi dati a un conteggio giornaliero per tipo di app e versione, in modo da sapere quante installazioni sono presenti per ciascuna release e quante sono in uso -- al fine di ritirare le vecchie build in sicurezza e comprendere la diffusione d'uso delle app. Il conteggio è un numero: non contiene alcun identificatore di dispositivo, nessun identificatore di account e nessun record per dispositivo, e non possiamo determinare quale controllo provenga da quale installazione. I controlli degli aggiornamenti sono necessari per il funzionamento degli stessi e non sono influenzati dalla tua scelta relativa all'analisi dell'utilizzo. Laddove si applichi il GDPR o lo UK GDPR, l'elaborazione momentanea della richiesta (che, come qualsiasi richiesta web, trasmette il tuo indirizzo IP in transito) si basa sul nostro legittimo interesse a distribuire e monitorare gli aggiornamenti software (Art. 6(1)(f)); i conteggi memorizzati sono anonimi.

Funzionalità vocali

Le app offrono sia text-to-speech (TTS) che speech-to-text (STT) con la tua scelta tra elaborazione locale o cloud. Caiioo offre una gamma di servizi vocali tra cui voci integrate del browser, ElevenLabs, Resemble.ai, modelli locali Whisper per la trascrizione e il lettore neurale locale Kokoro.

Text-to-Speech (Lettura ad alta voce delle risposte dell'IA)

Puoi scegliere tra:

  1. TTS basato su browser (Locale - Massima privacy)

    • Utilizza l'API Web Speech integrata nel browser
    • L'audio viene sintetizzato interamente sul tuo dispositivo
    • Nessun dato viene inviato altrove -- privacy completa
    • La qualità della voce dipende dalle voci del tuo sistema operativo

  2. Kokoro TTS (Neurale locale - Massima privacy)

    • Utilizza il modello TTS neurale Kokoro eseguito localmente sul tuo dispositivo tramite WebAssembly
    • Il modello (~330MB) viene scaricato una sola volta e memorizzato nella cache locale
    • Nessun dato viene inviato altrove -- privacy completa con voce di alta qualità
    • Supporta diverse opzioni vocali (10 voci integrate)

  3. ElevenLabs TTS (Cloud - BYOK)

    • Utilizza l'API di ElevenLabs per voci dal suono naturale
    • Richiede la tua chiave API di ElevenLabs (memorizzata localmente dalle app)
    • Cosa inviano le app: Il testo dello specifico messaggio letto ad alta voce, oltre alla tua chiave API
    • Cosa NON viene inviato: Cronologia delle conversazioni, contesto o qualsiasi altro dato
    • Supporta lo streaming per una riproduzione a bassa latenza
    • La loro informativa sulla privacy: https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS (Cloud - BYOK)

    • Utilizza l'API di Resemble.ai con funzionalità di clonazione vocale
    • Richiede la tua chiave API di Resemble.ai (memorizzata localmente dalle app)
    • Cosa inviano le app: Il testo dello specifico messaggio letto ad alta voce, oltre alla tua chiave API
    • Cosa NON viene inviato: Cronologia delle conversazioni, contesto o qualsiasi altro dato
    • La loro informativa sulla privacy: https://www.resemble.ai/privacy-policy

Speech-to-Text (Dettatura vocale)

Puoi scegliere tra:

  1. STT basato su browser (Locale - Massima privacy)

    • Utilizza l'API Web Speech integrata nel browser
    • L'audio viene elaborato interamente sul tuo dispositivo
    • Nessun dato audio viene inviato altrove -- privacy completa
    • La qualità del riconoscimento dipende dal browser e dal sistema operativo

  2. Whisper (Locale - Massima privacy)

    • Esegue i modelli Whisper localmente sul tuo dispositivo tramite WebAssembly
    • Diverse dimensioni del modello disponibili (da 39MB a 488MB), scaricate una sola volta e memorizzate nella cache
    • Nessun dato audio viene inviato altrove -- privacy completa con trascrizione di qualità IA
    • Supporta 99 lingue (modelli multilingue)

  3. ElevenLabs STT (Cloud - BYOK)

    • Utilizza l'API di trascrizione in tempo reale di ElevenLabs
    • Richiede la tua chiave API di ElevenLabs (memorizzata localmente dalle app)
    • Cosa inviano le app: Flusso audio dal microfono, oltre alla tua chiave API
    • Cosa NON viene inviato: Cronologia delle conversazioni, contesto o qualsiasi altro dato
    • La loro informativa sulla privacy: https://elevenlabs.io/privacy-policy

Archiviazione dei modelli vocali

  • I modelli vocali locali (Kokoro, Whisper) vengono memorizzati nella cache del tuo dispositivo dopo il primo download
  • Posizione di archiviazione: ~/Library/Application Support/caiioo/models/ (macOS), equivalente su altre piattaforme
  • Puoi eliminare i modelli memorizzati nella cache in qualsiasi momento per liberare spazio di archiviazione

Controlli della privacy: Tutte le funzionalità vocali possono essere disattivate completamente in Impostazioni → Voce. Sei tu a scegliere se dare priorità alla privacy (locale) o alla qualità (cloud). I provider vocali su cloud richiedono la tua chiave API personale -- non vediamo mai i tuoi dati vocali né le tue chiavi API.

Chiavi API e Piani di Abbonamento

Bring Your Own Key (BYOK)

Se fornisci la tua chiave API di OpenRouter:

  • Le app memorizzano la tua chiave localmente sul tuo dispositivo in un archivio crittografato
  • Le app inviano la tua chiave solo a OpenRouter quando effettuano richieste AI
  • Noi (la società) non riceviamo, memorizziamo o abbiamo mai accesso alla tua chiave API
  • Hai il pieno controllo sull'utilizzo dell'AI e sulla fatturazione tramite il tuo account OpenRouter

Privacy-Enhanced AI Funding

Caiioo offre l'opzione di utilizzare una chiave API fornita da Caiioo alla quale puoi aggiungere fondi al costo di realizzo. Questa opzione è progettata per aiutare a proteggere la tua privacy schermandoti dall'esposizione diretta ai provider AI come OpenRouter:

  • Come funziona: Invece di creare il tuo account con un provider AI, aggiungi fondi alla tua chiave fornita da Caiioo. Le app utilizzano questa chiave per accedere ai modelli AI per tuo conto.
  • Vantaggio per la privacy: La tua identità e il tuo utilizzo non sono associati direttamente a un account OpenRouter o di un altro provider. Caiioo funge da livello di privacy tra te e il provider AI.
  • Al costo: I fondi vengono trasferiti al costo di realizzo — non applichiamo ricarichi sulle tariffe di utilizzo dell'AI sulle chiavi fornite.
  • Le tue conversazioni rimangono locali: Indipendentemente dalla chiave utilizzata, i dati delle tue conversazioni rimangono sul tuo dispositivo. Non abbiamo accesso alle tue conversazioni.

Ollama (Self-Hosted)

Se utilizzi Ollama per i modelli AI locali:

  • Non è richiesta alcuna chiave API
  • Tutta l'elaborazione AI avviene sulla tua macchina locale
  • Nessun dato di conversazione viene trasmesso a servizi esterni
  • L'URL del server Ollama è memorizzato localmente
  • Vantaggio per la privacy: Nessun dato lascia il tuo dispositivo quando utilizzi modelli locali

Piani di Abbonamento

I piani di abbonamento servono per l'accesso al software — sbloccano funzionalità e capacità all'interno della piattaforma Caiioo. Gli abbonamenti non sono destinati ai crediti AI.

Se acquisti un piano di abbonamento da noi:

  • Ottieni l'accesso a funzionalità software premium (integrazioni, strumenti, modalità e capacità della piattaforma)
  • Puoi opzionalmente scegliere di aggiungere fondi a una chiave API fornita da Caiioo come servizio separato al costo per l'accesso ai modelli AI (vedi Privacy-Enhanced AI Funding sopra)
  • Le tue conversazioni rimangono locali sul tuo dispositivo — non abbiamo alcun accesso ad esse
  • Tracciamo solo lo stato dell'abbonamento a fini di licenza, non il contenuto delle conversazioni

Modelli Zero Data Retention (ZDR)

Molti provider AI offrono opzioni Zero Data Retention, il che significa che non memorizzano né effettuano addestramento sulle tue conversazioni:

  • Cosa significa ZDR: Il provider AI elabora la tua richiesta e la scarta immediatamente — nessun log, nessun addestramento, nessuna conservazione
  • Come si usa: Caiioo ti consente di filtrare e selezionare modelli con policy ZDR
  • Policy dei provider: Lo ZDR è determinato dal provider AI (Anthropic, OpenAI, Google, ecc.), non da Caiioo
  • Verifica: Controlla la policy di conservazione dei dati dello specifico provider per i dettagli

Per la massima privacy: Combina i modelli cloud ZDR con l'archiviazione locale, oppure utilizza modelli completamente locali tramite Ollama, dove nessun dato lascia mai il tuo dispositivo.

Profilo Utente e Personalizzazione

Le app consentono di creare un profilo utente con informazioni quali:

  • Nome
  • Indirizzi di casa e di lavoro
  • Email e numero di telefono
  • Lingua preferita
  • Variabili personalizzate (es. nome dell'azienda, dettagli del progetto)
  • Istruzioni e preferenze personali

Come vengono gestiti questi dati:

  • Memorizzati solo localmente sul tuo dispositivo dalle app
  • Inclusi dalle app nel contesto di sistema inviato ai modelli AI per personalizzare le risposte
  • Mai trasmessi a noi (Caiioo l'azienda). Non vediamo, memorizziamo né abbiamo accesso ai dati del tuo profilo.
  • Puoi visualizzare, modificare o eliminare queste informazioni in qualsiasi momento in Impostazioni → Profilo Utente

Importante: Questo profilo in-app è separato dal tuo account Caiioo (email, nome, avatar). Il profilo in-app è più ricco e interamente locale; le informazioni dell'account sono il set minimo che utilizziamo per la licenza.

Esempio: Se imposti il tuo nome come "Vassia" e la posizione su "Akron, OH", l'AI conoscerà il tuo nome e potrà utilizzare gli strumenti delle app per fornire informazioni rilevanti per la posizione (meteo, attività locali, ecc.).

Modalità e configurazioni personalizzate

Le app supportano molteplici "modalità" (es. Generale, Agente per lo shopping, Workplace) con diversi:

  • Prompt di sistema
  • Modelli di IA
  • Autorizzazioni per gli strumenti
  • Impostazioni di temperatura e iterazione
  • Variabili specifiche per la modalità

Implicazioni sulla privacy:

  • Tutte le configurazioni delle modalità sono archiviate localmente sul tuo dispositivo dalle app
  • Le modalità personalizzate che crei rimangono sul tuo dispositivo
  • Le app inviano le impostazioni della modalità (inclusi i prompt di sistema) al fornitore di IA come parte del contesto della conversazione
  • Noi (l'azienda) non tracciamo quali modalità utilizzi o come le configuri

Strumenti e funzionalità

Le app includono diverse categorie di strumenti che possono essere abilitate/disabilitate per modalità. Questi strumenti consentono alle app di eseguire azioni per te, sotto la tua direzione. Noi (l'azienda) non abbiamo alcuna visibilità su quali strumenti utilizzi o a cosa accedano.

Strumenti di navigazione web

  • Cosa possono fare le app: Navigare verso URL, effettuare ricerche sul web, estrarre contenuti dalle pagine, fare clic su elementi, compilare moduli e interagire con le pagine web (inclusa l'iniezione di script di contenuto per l'automazione della pagina come clic, scorrimento, compilazione di moduli ed estrazione di contenuti)
  • Navigazione tramite agente: Quando l'agente AI naviga sul web per tuo conto, appare ai servizi web come se fossi tu: non esiste un modo affidabile per i siti web di distinguere tra la tua navigazione diretta e quella diretta dall'agente. Dovresti trattare l'agente come un'estensione del tuo browser e gestire e osservare le sue azioni di conseguenza.
  • Privacy: Le app accedono al contenuto della pagina solo quando chiedi esplicitamente all'AI di analizzarlo o di interagire con esso
  • Flusso di dati: Il contenuto della pagina viene inviato dalle app al provider AI (OpenRouter o modelli locali) per l'analisi
  • Indicatori visivi: Quando l'agente interagisce con le pagine, le app mostrano sovrapposizioni visive (animazioni del cursore, evidenziazioni) in modo che tu possa vedere cosa sta facendo l'agente

Strumenti per operazioni sui file (solo desktop)

  • Cosa possono fare le app: Leggere, scrivere, modificare e gestire file sul tuo dispositivo
  • Disponibilità: Questi strumenti sono disponibili solo nelle applicazioni desktop (macOS, Windows, Linux) — non nell'estensione del browser o nelle app mobili
  • Privacy: Le app accedono ai file solo quando lo richiedi esplicitamente
  • Flusso di dati: Il contenuto dei file potrebbe essere inviato dalle app al provider AI quando richiedi un'analisi o una modifica

Strumenti di integrazione API

  • Cosa possono fare le app: Effettuare richieste HTTP ad API esterne
  • Privacy: Le app effettuano solo le richieste che autorizzi esplicitamente
  • Flusso di dati: Le risposte API possono essere elaborate dall'AI per tuo conto

Strumenti per Google Docs

  • Cosa possono fare le app: Creare, leggere e modificare Google Docs/Sheets
  • Accesso dell'agente: Quando l'agente AI lavora con i tuoi documenti Google, agisce per tuo conto e appare a Google come se fossi tu. Dovresti gestire e osservare le sue azioni con questa consapevolezza.
  • Privacy: Richiede che tu colleghi esplicitamente il tuo account Google. Le app accedono ai servizi Google utilizzando le tue credenziali: noi non vediamo i tuoi dati Google.
  • Flusso di dati: Il contenuto del documento potrebbe essere inviato dalle app al provider AI per l'analisi/modifica

Strumenti di configurazione del profilo

  • Cosa possono fare le app: Consentire all'AI di modificare il tuo profilo utente e le tue impostazioni
  • Privacy: Disabilitato per impostazione predefinita; disponibile solo in modalità Helper
  • Flusso di dati: Le modifiche vengono apportate localmente all'archiviazione del tuo dispositivo dalle app

Slate e modifica di documenti (Massima privacy)

Le app includono una funzionalità "Slate" per modificare codice e documenti con ZERO archiviazione cloud:

  • Cosa fa: Apre un editor in-app per file di codice, markdown e HTML
  • Privacy: Tutta la modifica avviene localmente sul tuo dispositivo. I file sono archiviati interamente all'interno della memoria del browser o della cartella dati dell'app -- nulla viene archiviato nel cloud.
  • Flusso dei dati: Il contenuto del documento può essere inviato dalle app al provider IA per suggerimenti o modifiche solo quando lo richiedi esplicitamente

Permessi spiegati

Le app richiedono vari permessi della piattaforma per poter funzionare come il tuo strumento. Questi permessi concedono funzionalità alle app in esecuzione sul tuo dispositivo -- non concedono a noi (l'azienda) l'accesso ai tuoi dati. I permessi specifici richiesti variano a seconda della piattaforma (estensione per browser, desktop, mobile), ma servono tutti allo stesso scopo: consentire alle app di lavorare per te.

Permessi dell'estensione per browser

Permesso Cosa consente alle app di fare per te
sidePanel Mostrare l'assistente nel pannello laterale di Chrome
storage Salvare le tue impostazioni, conversazioni e il profilo utente localmente sul tuo dispositivo
activeTab Leggere il contenuto della pagina quando chiedi all'IA di analizzarlo
scripting Estrarre testo dalle pagine web e interagire con gli elementi della pagina su tua richiesta
tabs Accedere agli URL e ai titoli delle schede per un'assistenza contestuale.Gli URL e i titoli delle schede SONO inclusi nel contesto della conversazione inviato ai provider di IA quando fai domande sullo stato del tuo browser o richiedi azioni relative alle schede. Questo abilita funzioni come "riassumi le mie schede aperte" o "trova la scheda in cui stavo leggendo di X".
tabGroups Organizzare le schede aperte dall'IA in gruppi specifici per conversazione
unlimitedStorage Memorizzare cronologia delle conversazioni e allegati illimitati localmente sul tuo dispositivo
alarms Mantenere attivo il servizio in background delle app per risposte affidabili
identity Accesso opzionale con Google per consentire alle app di accedere ai servizi Google per te (i token rimangono sul tuo dispositivo)
declarativeNetRequest Consentire alle app di comunicare con il tuo server di IA locale (modifica l'intestazione Origin solo per localhost)
declarativeNetRequestWithHostAccess Insieme a declarativeNetRequest, applicare il set di regole opzionale per il blocco di annunci/tracker (disattivato per impostazione predefinita; devi attivar-lo)
offscreen Consentire alle app di elaborare PDF e immagini in background senza visualizzare finestre aggiuntive
notifications Mostrare avvisi per eventi del calendario e promemoria creati nell'app
geolocation Aggiungere la tua posizione al contesto della conversazione --opzionale e disattivata per impostazione predefinita. Solo quando attivi la posizione nelle Impostazioni (e concedi il prompt di geolocalizzazione del tuo browser) le app leggono la tua posizione, abilitando richieste basate sulla posizione come raccomandazioni locali, meteo, ricerche "nelle vicinanze" e aiuto per viaggi/fuso orario. Le coordinate vengono convertite in un nome di città interamente sul tuo dispositivo utilizzando un database di posizioni offline in bundle -- non viene contattato alcun servizio di geocodifica di terze parti -- e il risultato viene memorizzato nella cache del tuo dispositivo per circa un'ora. Scegli tu la precisione: Città (predefinita quando abilitata) utilizza una posizione grossolana e approssimativa; Precisa (su richiesta) richiede la piena precisione GPS per navigazione, mappe e indicazioni stradali. Se il GPS non è disponibile, viene utilizzata una stima basata sull'IP solo se acconsenti -- tale ricerca contatta un servizio di geolocalizzazione di terze parti (ipapi.co / ipwho.is) ed è disattivata per impostazione predefinita. In ogni caso, la tua posizione è inclusa solo nei prompt che invii al provider di IA scelto. Non viene mai inviata a noi e non viene mai utilizzata per tracciamento o analisi. Puoi revocarla in qualsiasi momento nelle Impostazioni o nelle impostazioni del sito del tuo browser.
<all_urls> Consentire alle app di leggere e interagire con i contenuti di qualsiasi pagina che desideri che l'IA analizzi

Permessi per Desktop e Mobile

Le app per desktop e mobile richiedono permessi appropriati per la piattaforma per funzionalità simili:

  • Accesso al file system: Lettura e scrittura di file sul tuo dispositivo su tua richiesta
  • Calendario e Promemoria: Accesso ad Apple EventKit (macOS/iOS) per l'integrazione di calendario e promemoria
  • Note: Accesso ad Apple Notes tramite AppleScript (macOS) per l'integrazione delle note
  • Rete: Connessione a provider di IA, API di Google e altri servizi per tuo conto
  • Microfono: Cattura dell'audio per la dettatura vocale quando usi la dettatura vocale
  • Posizione: Aggiunta della tua posizione al contesto della conversazione quando la abiliti (opzionale, disattivata per impostazione predefinita). Su dispositivi mobili (iOS/Android) e desktop, le app utilizzano i servizi di localizzazione del sistema operativo; la modalità Precisa richiede la piena precisione GPS per la navigazione, la modalità Città utilizza una posizione grossolana. La geocodifica inversa viene eseguita sul dispositivo (nessun geocoder di terze parti); la posizione è inclusa solo nei prompt che invii al provider di IA scelto e non viene mai inviata a noi. Gestito come il permesso geolocation dell'estensione per browser descritto sopra.

Nessuno di questi permessi consente a noi (Caiioo in quanto azienda) di accedere, raccogliere o visualizzare i tuoi dati di navigazione, il contenuto delle pagine, i file o le schede. I permessi operano interamente all'interno delle app sul tuo dispositivo.

Condivisione dei dati

Noi (l'azienda) non vendiamo, scambiamo o trasferiamo le tue informazioni personali a terzi. Gli unici dati che deteniamo sono la tua email, il nome e l'avatar per scopi di licenza.

Dati che le app trasmettono per tuo conto:

Le app inviano dati a servizi di terze parti su tua indicazione. Si tratta di connessioni dirette dalle app sul tuo dispositivo -- non siamo un intermediario:

  1. A OpenRouter (o al tuo provider IA scelto): Quando invii un messaggio, le app inviano il contesto della tua conversazione (inclusi messaggi, prompt di sistema, profilo utente ed eventuali contenuti di pagine condivise) per generare una risposta
  2. A provider IA locali (se configurati): Quando utilizzi modelli locali (es. Ollama), le app inviano dati solo al tuo server locale -- nulla lascia il tuo dispositivo
  3. A Google: Quando utilizzi le funzionalità di Google Docs/Drive, le app inviano richieste direttamente alle API di Google utilizzando il tuo token OAuth
  4. A ElevenLabs / Resemble.ai: Quando utilizzi le funzionalità vocali cloud, le app inviano testo o audio utilizzando la tua chiave API
  5. Ad API esterne: Quando utilizzi esplicitamente strumenti di integrazione API, le app effettuano richieste HTTP per tuo conto

Dati che riceviamo noi (l'azienda):

  1. Dagli utenti in abbonamento: Se acquisti un abbonamento, riceviamo la tua email, nome, avatar e informazioni di fatturazione (non il contenuto della conversazione)

Conservazione dei dati

Dati dell'app (sul tuo dispositivo):

  • Dati locali: Memorizzati dalle app sul tuo dispositivo finché non li cancelli o disinstalli l'app
  • Cancellazione delle conversazioni: Puoi eliminare singole discussioni o l'intera cronologia delle conversazioni dall'interfaccia utente
  • Cancellazione delle impostazioni: Puoi ripristinare le impostazioni predefinite o eliminare modalità/variabili personalizzate
  • Cancellazione di tutti i dati: La disinstallazione delle app rimuove immediatamente e permanentemente tutti i dati locali
  • Nessun backup sul server: Non creiamo backup lato server dei dati della tua app. Una volta eliminati localmente, i dati non possono essere recuperati.
  • Esportazione prima dell'eliminazione: Usa Impostazioni → Backup e ripristino per esportare i tuoi dati prima di procedere alla cancellazione o alla disinstallazione

Dati conservati dall'azienda:

  • Dati dell'account: L'email, il nome e l'avatar vengono conservati finché l'account è attivo.
  • Eliminazione dell'account: Puoi eliminare permanentemente il tuo account in qualsiasi momento dalla sezione Elimina account nella tua pagina dell'account. L'eliminazione rimuove immediatamente il tuo profilo, le credenziali di accesso, i dispositivi registrati, il saldo del credito di utilizzo dell'AI, e la copia crittografata di qualsiasi chiave API di OpenRouter fornita che conserviamo per te. I record dell'audit log vengono conservati senza l'identificativo del tuo account esclusivamente a scopo di conformità. L'eliminazione è irreversibile — non potremo recuperare l'account o i relativi dati in seguito.
  • Chiavi API di OpenRouter: Una chiave OpenRouter fornita e creata per tuo conto risiede sui sistemi di OpenRouter e non viene distrutta quando elimini il tuo account Caiioo, a meno che tu non ne richieda esplicitamente la revoca durante l'eliminazione. Copia la chiave dalla procedura di eliminazione se desideri continuare a utilizzare l'eventuale saldo crediti rimanente direttamente con OpenRouter. After Caiioo account deletion you can manage that key from your OpenRouter dashboard.
  • Dati di abbonamento: Se annulli un abbonamento, i dati di fatturazione vengono conservati come richiesto dalla legge. Quando elimini il tuo account, cercheremo di annullare gli abbonamenti fatturati tramite Stripe. L'eliminazione dell'account non annulla gli abbonamenti fatturati tramite Apple; la fatturazione Apple continuerà finché non annullerai l'abbonamento. Annullalo prima di eliminare il tuo account Caiioo. Su iPhone o iPad, apri Impostazioni → [il tuo nome] → Abbonamenti → Caiioo → Annulla abbonamento. Le quote precedentemente pagate non sono rimborsabili, salvo quanto previsto dalla legge.

I Tuoi Diritti

Hai il diritto di:

  • Accesso: Visualizzare tutti i tuoi dati (sono memorizzati localmente sul tuo dispositivo)
  • Modifica: Modificare il profilo utente, le impostazioni e le conversazioni in qualsiasi momento
  • Eliminazione: Rimuovere singole conversazioni, variabili personalizzate o tutti i dati, ed eliminare permanentemente il tuo account Caiioo dalla sezione Elimina account nella tua pagina account
  • Esportazione: Esportare conversazioni, impostazioni e configurazioni utilizzando la funzione di esportazione integrata (Impostazioni → Backup e Ripristino)
  • Portabilità: Importare/esportare impostazioni per spostarsi tra dispositivi o creare backup
  • Opt-out: Utilizzare le app senza abbonamento (modello BYOK con la propria chiave API)

Privacy dei Minori

Caiioo non è destinato a minori di 13 anni. Non raccogliamo consapevolmente informazioni da minori di 13 anni.

Sicurezza

Le app adottano diverse misure di sicurezza per proteggere i tuoi dati:

  • Crittografia dell'archiviazione locale: Le API di archiviazione della piattaforma utilizzano la crittografia del sistema operativo
  • Nessuna archiviazione lato server: Non memorizziamo i dati della tua app sui nostri server, riducendo il rischio di violazioni
  • Comunicazione API diretta: Le app inviano le chiavi API direttamente ai fornitori, mai attraverso i nostri server
  • Token OAuth: I token Google sono gestiti dalle app e memorizzati in modo sicuro sul tuo dispositivo utilizzando le API di archiviazione crittografate della piattaforma
  • Isolamento dei token: I token OAuth sono memorizzati localmente nel tuo profilo utente. Se esporti il tuo profilo, i token sono inclusi nell'esportazione.
  • Chiavi API vocali cloud: Le chiavi API di ElevenLabs e Resemble.ai sono memorizzate localmente sul tuo dispositivo e mai trasmesse a noi

Le tue responsabilità:

  • Mantieni sicure le tue chiavi API e non condividerle mai
  • Usa password forti per il tuo account Google
  • Controlla regolarmente il tuo profilo utente e le impostazioni
  • Installa Caiioo solo dal Chrome Web Store ufficiale, dall'App Store o dai canali di distribuzione autorizzati
  • Comprendi che quando chiedi alle app di condividere contenuti con un fornitore di AI, tali contenuti sono soggetti all'informativa sulla privacy del fornitore

Email che ti inviamo

Email relative all'account e alla configurazione. Utilizziamo il tuo indirizzo email per inviarti comunicazioni sul tuo account e sul software che già possiedi: codici di accesso e verifica, reimpostazioni della password, avvisi di fatturazione, avvisi di sicurezza e una breve serie di messaggi di configurazione dopo la registrazione che ti mostrano come utilizzare le funzionalità a tua disposizione. Questi messaggi sono parte integrante dell'account e li riceverai finché ne avrai uno attivo.

Le novità sui prodotti sono separate e facoltative. Nuove funzionalità, aggiornamenti e offerte rientrano nelle comunicazioni di marketing. Questa opzione è disattivata a meno che tu non scelga di attivarla e non è mai una condizione per l'utilizzo delle app: funzionano in modo identico in entrambi i casi. Ogni messaggio promozionale include un link di disiscrizione con un solo clic e il nostro indirizzo postale; gestiamo le cancellazioni entro un giorno lavorativo.

Modificare queste preferenze. Puoi modificare le tue preferenze di posta elettronica in qualsiasi momento nella tua pagina account o scrivendo a [email protected].

Non condividiamo mai il tuo indirizzo. Non vendiamo, noleggiamo né condividiamo il tuo indirizzo email con terzi per finalità di marketing proprie.

Se a te si applica il GDPR o l'UK GDPR. Inviamo email relative all'account e alla configurazione perché è necessario per fornirti il servizio per cui ti sei registrato (Art. 6(1)(b)). Inviamo novità sui prodotti solo se hai fornito il tuo consenso (Art. 6(1)(a)), e puoi revocare tale consenso in qualsiasi momento: la revoca non rende illecito quanto già inviato.

Modifiche a questa policy

Potremmo aggiornare questa privacy policy di tanto in tanto. Le modifiche verranno pubblicate su questa pagina con una data di revisione aggiornata. Le modifiche significative verranno comunicate tramite:

  • Note di aggiornamento negli app store (Chrome Web Store, App Store, ecc.)
  • Notifiche in-app (se applicabile)
  • Email (per gli utenti in abbonamento)

Informativa sui dati utente dei servizi API di Google

L'uso da parte di Caiioo delle informazioni ricevute dalle API di Google è conforme alla Informativa sui dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato.

Informativa sull'Uso Limitato

L'uso e il trasferimento da parte di Caiioo di informazioni ricevute dalle API di Google a qualsiasi altra app saranno conformi all'Informativa sui dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato.

Nello specifico:

  • Le app richiedono l'accesso ai dati utente di Google solo se necessario per implementare le funzionalità esplicitamente richieste
  • NON utilizziamo i dati utente di Google per servire annunci pubblicitari
  • NON consentiamo a esseri umani di leggere i dati utente di Google, eccetto:
    • Quando necessario per fornire il servizio (analisi AI richiesta tramite le app)
    • Per scopi di sicurezza (rilevamento di abusi)
    • Quando richiesto dalla legge
  • NON trasferiamo i dati utente di Google a terze parti, eccetto:
    • Al fornitore di AI scelto (OpenRouter, Anthropic, ecc.) quando richiedi esplicitamente l'analisi di Google Docs, Gmail o altri contenuti Google tramite le app
    • Se necessario per conformarsi alla legge applicabile
    • Come parte di una fusione, acquisizione o vendita di asset (con notifica all'utente)

I tuoi token di autenticazione Google sono memorizzati localmente sul tuo dispositivo dalle app e trasmessi direttamente ai server di Google, mai ai nostri server. Quando concedi i permessi a Google, autorizzi le app ad accedere ai servizi Google per te, non concedi a noi l'accesso ai tuoi dati Google.

Contattaci

In caso di domande sulla presente informativa sulla privacy, contattaci a:

Riepilogo

Domanda Risposta
Cosa raccogliete (come azienda)? Email, nome e avatar -- per le licenze e per inviarti le email relative all'account e al prodotto descritte sopra
Raccogliete le mie conversazioni? No -- le app le memorizzano localmente sul tuo dispositivo; non le vediamo mai
Vedete la mia chiave API? No -- a meno che tu non utilizzi una chiave fornita da Caiioo (al prezzo di costo, con privacy avanzata)
Avete accesso al mio account Google? No -- Google è un'integrazione controllata dall'utente; le app si connettono direttamente utilizzando i tuoi token
Tracciate la mia navigazione? No
Tracciate la mia posizione? No -- la posizione è facoltativa e disattivata per impostazione predefinita. Quando la attivi, viene inclusa solo nei prompt inviati al provider AI prescelto, mai a noi
Utilizzate strumenti di analytics? Il sito web di marketing utilizza Google Analytics 4 (previo consenso). Le app offrono statistiche di utilizzo facoltative, anonime e di prima parte -- disattivate ovunque per impostazione predefinita con opt-in esplicito, nessuna conversazione, nessuna identità, nessun tracker di terze parti.
Mi pagate o mi addebitate costi per la condivisione dei dati di utilizzo? No. Non è previsto alcun incentivo per l'adesione (opt-in) né alcuna penalità per la rinuncia (opt-out) -- le app funzionano in modo identico in entrambi i casi.
Dove sono archiviati i miei dati? Sul tuo dispositivo (archiviazione del browser, cartella dati dell'app o sandbox dell'app)
Il mio profilo utente viene inviato ai modelli AI? Sì -- le app lo inviano per personalizzare le risposte, ma non ai nostri server
Perché le app richiedono così tante autorizzazioni? Per poter navigare, leggere file e utilizzare servizi per te -- non per noi
Posso usare Caiioo completamente offline? Sì -- con modelli AI locali e voce locale (Kokoro, Whisper)
Posso eseguire il backup dei miei dati? Sì -- backup crittografato su Google Drive con AES-256 (facoltativo)
Google può leggere i miei backup? No -- le app crittografano i dati prima del caricamento; solo tu possiedi la chiave
Posso usare le funzionalità vocali in modo privato? Sì -- TTS/STT del browser, Kokoro TTS e Whisper STT vengono eseguiti tutti interamente sul tuo dispositivo
Cosa sono i modelli Zero Data Retention? Modelli AI che non archiviano le tue conversazioni né le utilizzano per l'addestramento
Caiioo funziona su tutti i miei dispositivi? Sì -- estensione per browser, macOS, iOS, Android, Windows e Linux
Posso esportare i miei dati? Sì -- tramite Settings → Backup & Restore
Cosa succede se disinstallo? Tutti i dati locali vengono eliminati
A cosa servono i piani di abbonamento? Accesso al software e alle funzionalità -- non a crediti AI